🇰🇷 한글 설명
Apache Traffic Server의 HTTP/2 실험 기능에 존재하는 미지정 취약점으로, 원격 공격자가 특별한 요청을 통해 서버를 제어할 수 있습니다. CVSS 9.8의 심각한 수준의 취약점이며 CVE-2015-5168과는 별도의 취약점입니다.
💡 쉬운 설명
웹 트래픽 처리 서버의 새로운 HTTP/2 기능에 버그가 있어 원격 공격자가 서버를 장악할 수 있습니다. 즉시 패치 적용이 필요한 매우 위험한 취약점입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the HTTP/2 experimental feature in Apache Traffic Server before 5.3.x before 5.3.2 has unknown impact and attack vectors, a different vulnerability than CVE-2015-5168.
📍 영향받는 시스템
Apache Traffic Server 5.3.2 미만의 모든 5.3.x 버전
⚔️ 공격 벡터
네트워크 기반 원격 공격 - HTTP/2 프로토콜의 악의적인 요청을 통한 공격
🛡️ 대응 방법
Apache Traffic Server를 5.3.2 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 trafficserver 버전이 5.3.2 이상인지 확인. 미설치 상태이거나 5.3.2 미만이면 취약합니다.
trafficserver -v 2>/dev/null | grep -i 'traffic server' || echo 'trafficserver not installed'